Справочник сервиса Etcd

Этот чарт рендерит EtcdCluster (etcd-operator.cozystack.io/v1alpha2), которым управляет etcd-operator cozystack, а также цепочку CA cert-manager и DataStore Kamaji. TLS работает в режиме secretRef: собственные ресурсы Certificate cert-manager этого чарта выпускают серверный, operator-client и peer-сертификаты от CA Issuer’ов etcd-issuer / etcd-peer-issuer, а EtcdCluster только ссылается на полученные Secret’ы через serverSecretRef / operatorClientSecretRef / peer.secretRef (сам оператор ничего не выпускает). Это сделано намеренно: spec.tls неизменяем в v1alpha2, а etcd-migrate адаптирует устаревшие кластеры именно в такую форму secretRef, поэтому чарт должен соответствовать ей, иначе любой reconcile после адаптации будет отклонён. etcd работает только с сертификатами (--client-cert-auth, без парольной аутентификации); потребители аутентифицируются, предоставляя клиентский сертификат с commonName=root (etcd-client-tls), подписанный тем же CA.

Резервное копирование

Резервное копирование управляется потоком Cozystack BackupClass: BackupJob / RestoreJob по стратегии Etcd (strategy.backups.cozystack.io/v1alpha1). См. examples/backups/etcd/ для полного демо-примера и internal/backupcontroller/etcdstrategy_controller.go для драйвера. Драйвер создаёт один EtcdSnapshot (etcd-operator.cozystack.io/v1alpha2) на каждый BackupJob; восстановление выполняется на месте (драйвер приостанавливает HelmRelease этого чарта, удаляет живой EtcdCluster и пересоздаёт его с spec.bootstrap.restore.source.s3, заполненным координатами артефакта Backup).

Устаревший блок значений backup.* и CRD EtcdBackupSchedule больше не существуют в операторе v1alpha2 — запланированные резервные копии задаются через BackupClass / Plan.

Параметры

Общие параметры